Jenkins流水线执行docker-compose构建时权限拒绝问题求助

1. 修复Jenkins工作空间目录权限 #

Jenkins默认以jenkins用户运行，出现Permission denied首先检查工作空间的归属和权限：

• 确认Jenkins运行用户：

  ps aux | grep jenkins
  

• 查看工作空间目录权限：

  ls -ld /var/lib/jenkins/workspace
  

• 修改目录归属为jenkins用户组：

  sudo chown -R jenkins:jenkins /var/lib/jenkins/workspace
  

• 设置合理的目录权限（确保用户有读写执行权限）：

  sudo chmod -R 755 /var/lib/jenkins/workspace
  

2. 将Jenkins用户加入Docker用户组 #

Docker命令需要特定权限，把jenkins用户加入docker组可避免每次用sudo：

• 添加用户到docker组：

  sudo usermod -aG docker jenkins
  

• 重启Jenkins服务使组变更生效：

  sudo systemctl restart jenkins
  

• 验证用户是否已在docker组：

  id jenkins
  

  输出中应包含docker组信息。

3. 检查构建脚本的执行权限（若使用自定义脚本） #

如果你的流水线调用了自定义构建脚本，确保脚本有执行权限：

chmod +x your-build-script.sh

或者在流水线的sh步骤中直接指定命令时，确认工作目录上下文正确。

4. 应急方案：允许Jenkins免密执行docker-compose（不推荐长期使用） #

如果以上方法都无法快速解决，可临时配置sudo免密：

• 编辑sudoers文件（使用visudo避免语法错误）：

  sudo visudo
  

• 添加以下行（替换为你的docker-compose实际路径）：

  jenkins ALL=(ALL) NOPASSWD: /usr/bin/docker-compose
  

• 流水线中修改命令为：

  sh 'sudo docker-compose build --no-cache'
  

内容的提问来源于stack exchange，提问作者Kerem Yıldız